정보보호담당자 (기술보안)

소개

[회사소개] 알라딘이 소원을 빌면 램프에서 요정이 나와 꿈을 이루어 줍니다. 알라딘이라는 브랜드에는 고객의 꿈을 이루어드리고자 하는 기업정신이 담겨 있습니다. 알라딘은 수없이 많은 새로운 서비스를 전자상거래에 도입하였으며, 우리가 도입하면 그것이 곧 업계의 표준이 되었습니다. 오늘도 알라딘은 혁신을 거듭하며 우리나라 전자상거래의 역사를 새롭게 써나가고 있습니다.

주요업무

1) 보안 관제 및 위협 대응 - 사내·외 보안 위협을 24/7 모니터링하고 조치 가능자 - 외부 침해 시도, 악성코드 감염 등에 대한 신속한 탐지 및 대응 - 공격 벡터 분석 및 잠재적 보안 취약점에 대한 예방적 방어전략 수립 2) 침해사고 대응 (Incident Response) - 침해사고 발생 시 사고 조사 및 원인 분석, 재발 방지 대책 마련 - 대내외 커뮤니케이션(관련 부서, 법적·규제기관)에 대한 대응 - 침해사고 지표 및 로그 분석을 통해 IT 인프라 전반의 보안성 강화 3) 보안 아키텍처 및 정책 수립 - 회사 IT 인프라에 대한 보안 아키텍처 설계 및 수립 - 사내 보안 규정·가이드라인·프로세스 제정 및 주기적 개선 - 신규 시스템 도입 시 보안 요구사항 검토 및 반영

자격요건

• 서버 및 인프라 환경에 대한 이해 (Linux 기반 우대) • 웹/앱 및 시스템 취약점 진단 경험 또는 관련 지식 보유 • 로그 분석을 통한 이상 징후 식별, 분석 및 대응 경험 • 보안 관점에서 문제를 정의하고 해결할 수 있는 역량 • 보안 솔루션 운영 역량

우대사항

• 클라우드 환경(AWS 등) 보안 경험 • 시스템/보안 로그 통합 분석 및 이상 행위 탐지 • 침해위협 모니터링 및 분석 • 침해사고 예방 및 대응 체계 고도화 • 서비스 및 내부 시스템 소스코드 취약점 진단 및 개선 • 침해사고 대응 또는 포렌식 경험 • ISMS-P, ISO27001 등 보안인증 컨설팅 및 대응 경험 • 보안 아키텍처 설계 경험

혜택 및 복지

• 업무 관련 도서 구매 지원 • 자기계발비 지원: 체력단련, 교육, 여행, 취미활동, 문화생활(도서, 공연 등)에 활용 가능 • 장기 근속자에 대한 포상휴가/포상금 지급 • 알라딘 온 / 오프에서 사용 가능한 직원 할인쿠폰 제공 • 유료 종합검진 지원: 연령, 근속연수에 따라 매년 또는 격년 • 각종 경조사 지원 • 인센티브제